6 月 14 日消息，安全研究員 Gabriele Digregorio 昨日（6 月 13 日）揭露稱安卓通知系統存在漏洞，影響安卓 14/15/16 版本，涉及 Pixel 9 Pro 等多款機型。谷歌隨后承認該漏洞，并表示會盡快分發補丁修復。
該漏洞涉及通知的“打開鏈接”按鈕，用戶在點擊后，被重定向到與通知顯示不符的網址。這一問題源于消息中隱藏的 Unicode 字符，它們會干擾系統對鏈接文本的解析。
IT之家援引博文介紹舉例如下，通知可能顯示為 Amazon.com，但點擊后卻跳轉至 zon.com。這種誤導可能被不法分子利用，誘導用戶訪問釣魚網站或觸發應用內危險操作。
Google 已于 3 月獲悉此漏洞，并將其定性為中等嚴重級別，計劃在未來安全更新中修復。截至目前，Android 14、15 和 16 版本均受影響，包括 Pixel 9 Pro 等設備。
廣告
谷歌發言人表示，公司正在積極開發解決方案，并提醒用戶避免點擊來自未知或可疑發送者的鏈接。作為臨時措施，用戶應避免直接點擊通知中的鏈接，建議手動打開相關應用并仔細核對鏈接真實性，以防潛在風險